Die EasyOpenVPN-Einreichung omacom/omarchy-plugin-marketplace#13434 von kanpianer ist weiterhin offen. Das Widget bietet Profilverwaltung, Verbindungssteuerung und einen optionalen Polkit-Helfer ohne Passwortabfrage.
kanpianer berichtete, unveränderliche Konfigurationsabbilder ergänzt zu haben, nachdem eine frühere Prüfung gezeigt hatte, dass sich über veränderbare Profile Plugins einschleusen ließen, die mit Root-Rechten geladen werden.
HANCORE-linux stellte fest, dass die überarbeitete Implementierung das beschreibbare Profil weiterhin vor dem Kopieren prüfte und die tatsächlich kopierten Bytes damit ungeprüft blieben. omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460 hält daher fest, dass die Race Condition zur Rechteausweitung im geprüften Commit weiterhin besteht. Eine weitere Prüfung ergab, dass vom Server kontrolliertes Markup in Protokollen beim Anzeigen Netzwerkanfragen auslösen konnte. Die vorliegenden Unterlagen belegen diese Befunde, enthalten aber keine spätere bestätigte Behebung.
